Muy interesante. Por lo que me cuentas el bicho que se te meti est intentando hacer pharming, es decir, cambiar el fichero hosts que se lee antes que los servidores DNS y por lo tanto puede redireccionarte a una web diferente a la que crees que vas (por cierto, un da creo recordar que os lo haba comentado en clase, desde un archivo BAT es slo una lnea de cdigo el que puede hacer pharming, puedes verlo en esta sencilla entrada: